Управление Ролями, Ресурсами и Доступом
^{(ARRM - Access/Resources/Roles Management)}

Доступ к этой странице производится через ссылку ARRM в головном меню. Желательно, чтобы доступом к этому интерфейсу обладал ограниченный круг лиц.

Верхняя часть страницы ARRM предназначена для присвоения существующих ролей конкретным пользователям.

<& incl/arrm_up.msn &>

Как описано во вводной части, все множество прав задается попартными соответствиями пользователь - роль. Соответственно каждый пользователь обладает списком присвоенных ему ролей, а каждая роль - списком пользователей, которым она присвоена. Администратор ARRM может вносить исправления в один из этих списков, во втором они появятся автоматически.

Верхняя строка интерфейса позволяет выбрать пользователя, чьи права будут изменены.

Нажатие на ссылку выберите пользователя отркрывает в отдельном окне список пользователей (список показан в укороченном виде).

<& incl/arrm_user_list.msn &>

Над списком расположен стандартный алфавитный навигатор, а под списком постраничный навигатор, ссылка зарегистрировать нового автора (которая ведет на страницу создания нового пользователя) и кнопка "Закрыть".

Шелчок по имени пользователя копирует его в поле слева от ссылки выберите пользователя. Поле этого окно выбора пользователя можно закрыть. Нажатие на клавишу " => " переводит вас на страницу редактирования прав выбранного пользователя, рабочая часть которой выглядит так:

<& incl/arrm_home.msn &>

Интерфейс редактирования прав пользователя содержит три страницы перемещение между которыми осуществляется с помощью расположенных сверху ссылок. Ссылка [ ARRM Home ] возвращает вас на начальную страницу ARRM. Страницы [ Доступ к приложениям ] (на которой вы оказались) и [ История прав доступа пользователя ] носят информационный характер. На странице указаны Имя и идентификатор пользователя, а также дата открытия ему доступа к разделам ARRM и упрваления ключевыми словами. Более подробно эта информация приведена на странице [ История прав доступа пользователя ]:

<& incl/arrm_user_history.msn &>

Для изменения прав данного пользователя надпо перейти на страницу [ Расширенное управлением доступом ]:

<& incl/arrm_user_access.msn &>

Редактирование списка ролей пользователя выглядит так:

1. С помощью переключателя "Контекст" вы выбираете то приложение, чьи роли вы собираетесь присвоить или отнять у пользователя.
   После этого в окнах под переключателем появятся списки ролей - слева тех которыми пользователь обладает, справа - тех, что еме не присвоены. Одно из окон может быть пустым, как в показанном примере.
2. Отметьте одну или насколько ролей.
3. И нажмите на кнопку под окном.

Доступ к другая возможности редактирования ролей пользователей осуществляется через вторую строку интерфейса на основной странице ARRM:

<& incl/arrm_up_2.msn &>

Выберите с помощью переключателя роль, которую будете редактировать, и нажмите на кнопку " => ". Вы попадате на страницу редактирования списка пользователе, которым присвоена данная роль.

<& incl/arrm_role_access.msn &>

В левом окне приведен списко пользователей которым данная роль присвоена, в правом - пользователи не обладающие данной ролью. Отметьте одного или наскольких пользователей в списке и нажмите на кнопку под окном. Отмеченные пользователи перенесутся в противоположное окно, т.е. им будет присвоена данная роль (если нажата правая кнопка) или роль у них будет отнята (в противном случае). Изменения выполненные при нажатии кнопок на данной странице немедленно заносятся в базу данных о правах пользователей Федерального образовательного портала.

ARRM: создание и редактирование ролей

Вторая (нижняя) половина основной страницы ARRM предназначена для создания новых и редктирования существующих ролей. [Замечение: доступ к созданию ролей и присоение ролей пользователям - независимые привилегии, поэтому некоторые администраторы не будут втдеть эту часть интерфейса.]

<& incl/arrm_down.msn &>

Вторая строка этой части интерфейса ARRM позволяет заводить новые приложения и определять связанные с ними привилегий.
Не делайте этого, если у вас реально не установлено новое приложение.

Верхняя строка этой части интерфейса ARRM позволяет создавать новые роли, Для этого на перелючателе Контекст выберите необхрдимое приложение и нажмите кнопку " => " - вы перейдете на страницу создания и редактирования ролей ARRM (полный вид этой страницы показан здесь).

Интерфейс этой страницы состоит из двух частей - верхняя часть предназначена для создания новых и редактирования уже существующих ролей - практически аналогична соответствующему интерфейсу RBAC.

<& incl/arrm_roles_manadgement_up.msn &>

Для создания новых ролей предназначена самая нижняя часть данной страницы:

<& incl/arrm_roles_manadgement_down2.msn &>

Также в нижней части данной страницы расположен интерфейс для создания новых привилегий. Пожалйуста не пользуйтесь им без консультации с програмиистом.

<& incl/arrm_roles_manadgement_down.msn &>